PT-2025-7192 · Unknown · Easy Amazon Product Information

Abdi Pranata · Publicado 2025-02-13 · Atualizado 2025-02-13 · CVE-2025-26568

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Easy Amazon Product Information versões n/a até 4.0.1

Descrição: O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode enganar um usuário para realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que serão executados pela aplicação. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados ou incidentes no mundo real onde esse problema foi explorado.

Recomendações: Para as versões n/a até 4.0.1, atualize para uma versão posterior à 4.0.1 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-26568

Produtos afetados

Easy Amazon Product Information

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-26568 · Nota de Segurança
• https://twitter.com/CVEnew/status/1890046625944387922 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/easy-amazon-product-information/vulnerability/wordpress-easy-amazon-product-information-plugin-4-0-1-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/18010 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/easy-amazon-product-information/vulnerability/wordpress-easy-amazon-product-information-plugin-4-0-1-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota